안네 프랑크의 일기가 왜 지금 법정에 섰을까요
안네 프랑크는 1945년에 세상을 떠났어요. 유럽 대부분 나라에서 저작권은 저자 사망 후 70년까지 보호되니까 계산상으로는 2016년에 일기의 저작권이 만료됐어야 하는데요, 현실은 그렇게 간단하지 않았어요. 판본에 따라 아버지 오토 프랑크가 단순 편집자가 아니라 '공동 저자'라는 주장이 있고(그러면 1980년에 사망한 그를 기준으로 보호 기간이 훌쩍 늘어나요), 사후에 출판된 원고에 대한 특례 규정도 나라마다 달라서, 같은 텍스트인데 어떤 나라에서는 자유롭게 쓸 수 있고 어떤 나라에서는 여전히 저작권이 살아 있는 조각보 같은 상황이 된 거예요.
이런 상황에서 네덜란드 쪽 단체가 일기 원고를 온라인에 공개하면서, 저작권이 아직 살아 있는 나라에서는 접속하지 못하도록 지오블로킹을 걸었어요. 지오블로킹이 뭐냐면, 접속자의 IP 주소를 보고 어느 나라에서 온 요청인지 판단해서 특정 국가의 접속을 막는 기술이에요. 그러자 저작권을 관리하는 스위스의 안네 프랑크 기금 쪽에서 “VPN을 쓰면 다른 나라인 척 우회해서 볼 수 있지 않느냐, 그러니 사실상 그 나라에도 공개한 것이고 침해다”라고 주장했고, 이 분쟁이 유럽사법재판소(CJEU)까지 올라간 거예요.
법원이 내린 결론
유럽사법재판소의 답은 명확했어요. 사이트 운영자가 지오블로킹 같은 접근 제한 조치를 취했다면, 그 나라의 대중을 겨냥해 저작물을 전송한 것으로 볼 수 없다는 거예요. 이용자가 VPN으로 우회하는 건 이용자의 행동이지 운영자가 책임질 일이 아니라는 거죠. 그러면서 법원은 VPN을 “합법적인 기술 도구”라고 명시했어요. VPN이 뭐냐면, 내 인터넷 트래픽을 다른 나라에 있는 서버를 거쳐 내보내서 마치 그 나라에서 접속하는 것처럼 보이게 하는 기술인데, 원래 목적은 지역 우회가 아니라 통신 내용을 암호화해서 보안과 프라이버시를 지키는 거거든요. 법원이 이 정당한 용도를 공식적으로 인정해 준 셈이에요.
저작권법에는 '공중송신'이라는 개념이 있어요. 저작물을 어느 나라의 대중에게 전달했느냐가 침해 판단의 기준인데, 만약 “VPN으로 뚫릴 수 있으면 전 세계 모든 나라에 송신한 것”이라는 논리가 인정됐다면 어떻게 됐을까요? 인터넷에 뭔가를 올리는 모든 사람이 전 세계에서 가장 엄격한 나라의 저작권 기준에 맞춰야 하는, 사실상 불가능한 상황이 됐을 거예요.
업계에 주는 의미
이 판결이 중요한 이유는 “지오블로킹은 완벽하지 않아도 충분한 조치”라는 기준을 세웠기 때문이에요. 넷플릭스 같은 스트리밍 서비스들이 나라별로 다른 콘텐츠를 보여주는 것도 지역별 라이선스 계약 때문인데, 지금까지는 VPN 우회를 어디까지 막아야 하는지가 회색지대였거든요. 반대로 판결이 났다면 서비스들은 VPN 탐지와 차단에 훨씬 공격적으로 나서야 했을 거고, VPN 산업 전체가 법적 압박을 받았을 수도 있어요. GDPR 시행 때 일부 미국 언론사들이 아예 EU 접속을 통째로 막아버렸던 것처럼, 법적 리스크는 결국 '차단'이라는 형태로 이용자 경험에 돌아오니까요.
한국 개발자에게 주는 시사점
콘텐츠 서비스를 만들다 보면 국가별 라이선스 문제를 피할 수 없어요. 웹툰, 음원, 영상 다 마찬가지죠. 이번 판결은 EU 기준이긴 하지만, “IP 기반 차단이라는 합리적인 조치를 했다면 우회 접속까지 책임지지 않는다”는 선례로서 참고 가치가 커요. 실무적으로 지오블로킹은 IP 지오로케이션 데이터베이스나 CDN의 엣지 단 차단 기능으로 구현하게 되는데, VPN 우회를 100% 막겠다고 무리한 기술 투자를 할 필요는 없다는 근거가 하나 생긴 셈이거든요. K-콘텐츠를 해외에 서비스하는 팀이라면 계약서의 지역 제한 조항을 기술적으로 어떻게 이행할지 논의할 때 꺼내볼 만한 판례예요.
정리하며
한 줄로 정리하면, “지오블로킹을 걸었다면 VPN 우회는 운영자 책임이 아니고, VPN은 그 자체로 합법적인 도구”라는 판결이에요. 여러분 생각은 어떠세요? 서비스 운영자 입장에서 지역 제한은 어디까지 막는 게 합리적일까요? 그리고 우회해서 접속하는 이용자 쪽의 책임은 어떻게 봐야 할까요?
🔗 출처: Hacker News